Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-xqhw-3pq7-q944

Опубликовано: 10 фев. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 7.3

Описание

Tenda W18E V16.01.0.8(1625) suffers from authentication bypass in the web management portal allowing an unauthorized remote attacker to gain administrative access by sending a specially crafted HTTP request.

Tenda W18E V16.01.0.8(1625) suffers from authentication bypass in the web management portal allowing an unauthorized remote attacker to gain administrative access by sending a specially crafted HTTP request.

EPSS

Процентиль: 56%
0.00894
Низкий

7.3 High

CVSS3

Дефекты

CWE-287

Связанные уязвимости

CVSS3: 8.8
nvd
больше 1 года назад

Tenda W18E V16.01.0.8(1625) suffers from authentication bypass in the web management portal allowing an unauthorized remote attacker to gain administrative access by sending a specially crafted HTTP request.

CVSS3: 8.8
fstec
больше 3 лет назад

Уязвимость функции initAdminUser() микропрограммного обеспечения маршрутизаторов Tenda W18E, позволяющая нарушителю обойти ограничения безопасности и повысить свои привилегии

EPSS

Процентиль: 56%
0.00894
Низкий

7.3 High

CVSS3

Дефекты

CWE-287